リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-345 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - FortiClientMac バージョン 7.2.3 以前、バージョン 7.0.10 以前において、インストーラーにあるファイル名またはパスの外部コントロールの脆弱性 [CWE-73] により、ローカルの攻撃者が、インストールプロセスを開始する前に、/tmp に悪意のある設定ファイルを書き込むことで、任意のコードまたはコマンドを実行する可能性があります。(CVE-2024-31492)

  - FortiClientMac インストーラーにあるファイル名またはパスの外部コントロールの脆弱性 [CWE-73] により、ローカルの攻撃者が、インストールプロセスを開始する前に、/tmp に悪意のある設定ファイルを書き込むことで、任意のコードまたはコマンドを実行する可能性があります。(CVE-2023-45588)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient (FG-IR-23-345) (macOS)

high Nessus プラグイン ID 193077

バージョン 1.2